VLAN-IEEE802.1Q

蝦米係IEEE802.1Q

過去的古老年代要實現分國的目的
都必須靠實體網路架構去分割
但是在實務應用上卻很難靠實體架構分割就能滿足分國的需求
後來廠商發現這個需求很重要
於是各家廠商紛紛開發所謂的BY PORT/BY MAC/BY PROTOCAL之類的VLAN分國功能
VLAN就是Virtual LAN
簡單的說就是將你的實體網路切割成一塊一塊虛擬的邏輯網路
靠著這些廠商的VLAN功能於是解決了大部份客戶的分國需求
但是一再提到的相容性問題又來了
因為是各家廠商各自開發的功能
所以你必須統一使用同一家廠牌的網路設備
萬一你有不同的品牌那就很抱歉玩不下去了
於是IEEE又訂定了IEEE802.1Q這個VLAN的標準
讓各家廠牌可以遵循
於是使用聯合國廠牌設備的你也可以享受VLAN的好處了

IEEE802.1Q的好處

  • 限制廣播風暴
  • 安全性
  • 具有移動和改變的彈性而不需大費周章設定
  • 建置成本低廉
  • 各廠牌相容性一致
  • 不管實體位置如何可以照你的想法任意建置邏輯的分國

IEEE802.1Q的運作原理

從上面這張圖我們可以很清楚看到
在正常封包格式中加入一個4 BYTES 的 TAG CONTROL INFO
叫做802.3ac標籤格式

在這個 4 BYTES的TAG中
前面 2 BYTES固定是 8100h
這個用意是告訴所有的網路設備
1.我是一個具備802.3ac標籤格式的封包
不是一個不標準的封包
請不要拋棄我

2.我是一個帶有802.1p/Q資訊的封包
請來讀相關的資訊並且根據設定的資訊辦事

接下來我們來看後面 2 個 BYTES( 16 bits)
前面 3 個 bits就是放IEEE802.1p設定資訊的地方
前一章已經介紹過了
第 4 個bit是Canonical固定設定成0
後面 12 bits就是 802.1Q VLAN Identifier
所以當支援IEEE802.1Q的網路設備讀到這部份
就知道如何去分國了

由 zman 在 週三, 2006-10-04 01:43 提供 要發表回應,請先登入註冊 | 8029 閱讀次數